Bell-LaPadula機密性モデル10 Bell-LaPadulaモデルは、おそらく最もよく知られ、重要なセキュリティモデルであり、現代の安全なコンピューティングシステムの作成に使用された最も古いモデルの1つでもあります。信頼できるコンピュータシステム評価基準（TCSEC）と同様に、このモデルは、初期の米国国防総省のセキュリティポリシーと機密性が維持できることを証明する必要性からヒントを得ました。言い換えると、その主な目的は、モデルシステムが機密性から機密性へと移行するにつれて、情報漏洩を防ぐことです。
ある状態（ある時点）から別の状態（ある時点）へ。
強い星の特性が使われていない場合、その特性と
シンプルなセキュリティ プロパティ ルールが適用されます。
ベル・ラパデュラモデルのスター（*）特性ルールによれば、被験者は、
秘密層の誰かが情報の機密性を危険にさらすことになる
たとえば、オブジェクトを機密コンテナに書き込みます。
シンプルセキュリティプロパティルールは、対象者が読み取ることができないことを規定しており、
たとえば、秘密層のサブジェクトは、最高機密のオブジェクトにアクセスできなくなります。
覚えておいてください：モデルがあなたに許可されていないことを伝えること。それ以外のこと
許可されます。例えば、ベル・ラパドゥーラ・モデルでは、
情報のセキュリティを損なわないため、この文書は役立ちます。実際、
自分自身の情報にアクセスできなくなるほどで​​す。
秘密のセキュリティクリアランス。
以下の回答はすべて FALSE であるため、不正解です。
「読み取りを許可する」は誤りです。「シンプル セキュリティ」プロパティは読み取りを禁止します。
「隠れたチャネルに対処する」は誤りです。隠れたチャネルはベルでは対処されません。
ラパドゥラモデル。
「アクセス制御の管理に対処する」は誤りです。アクセス制御の管理
Bell-LaPadula モデルの範囲を超えています。
この質問に使用された参考文献:
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版
版 ((ISC)2 Press) (Kindle 場所 17595-17600)。Auerbach Publications。Kindle
版。

Diffie-Hellman アルゴリズムは鍵共有 (鍵配布) に使用され、メッセージの暗号化と復号化には使用できません。
注: 鍵共有は、他の非対称アルゴリズムで使用される機能である鍵交換とは異なります。

セクション: セキュリティ運用管理
説明/参照:
「組織内での公開」は公開フェーズの目標です。「ポリシーの目的を述べた経営陣への提案書の作成」は初期および評価フェーズの一部です。「承認機関への文書の提出」は承認フェーズの一部です。
参考文献: TIPTON, Harold F. & KRAUSE, MICKI、「情報セキュリティ管理ハンドブック」第 4 版、第 3 巻、2002 年、Auerbach Publications。
また、KRUTZ, Ronald L. & VINES, Russel D.、『CISSP 準備ガイド: コンピュータ セキュリティの 10 のドメインをマスターする』、John Wiley & Sons、2001 年、第 8 章: ビジネス継続計画と災害復旧計画 (286 ページ)。

説明/参照:
Sesame は認証およびアクセス制御プロトコルであり、通信の機密性と整合性もサポートします。対称キー暗号化を使用する Kerberos スタイルの認証に加えて、公開キー ベースの認証も提供します。Sesame は Kerberos プロトコルをサポートし、公開キー ベースの認証や ECMA スタイルの特権属性サービスなどのセキュリティ拡張機能を追加します。
SESAME のユーザーは、Kerberos のような対称暗号化または公開キー認証を使用して認証できます。Kerberos のような対称キー認証を使用する場合、SESAME も Kerberos と同様にパスワード推測に対して脆弱です。使用される対称キーは、ユーザーがシステムにログオンしたときに使用したパスワードに基づいています。ユーザーのパスワードが単純な場合、推測されたり、侵害されたりする可能性があります。Kerberos または SESAME が使用されている場合でも、強力なパスワード規則が必要です。
Sesame における強力な認証の基本的なメカニズムは次のとおりです。
ユーザーは、Kerberos と同様に認証サーバーに認証要求を送信します。ただし、SESAME は認証に公開キー暗号化を使用している点が異なります。この暗号化では、クライアントがデジタル証明書を提示し、要求がデジタル署名を使用して署名されます。署名は、事前認証フィールドを通じて認証サーバーに伝達されます。この要求を受信すると、認証サーバーは証明書を確認し、署名を検証します。問題がなければ、AS は Kerberos と同様にチケット許可チケット (TGT) を発行します。この TGT は、リソースへのアクセスが必要な場合に特権属性サーバー (PAS) と通信するために使用されます。
ユーザーは、公開鍵ペアまたは従来の (対称) キーのいずれかを使用して認証できます。公開鍵暗号化を使用する場合、公開鍵データは事前​​認証データ フィールドで転送され、ID を確立するのに役立ちます。
Kerberos は、オブジェクトに対するサブジェクトの認証にチケットを使用し、SESAME は特権属性証明書 (PAC) を使用します。PAC には、サブジェクトの ID、オブジェクトへのアクセス機能、アクセス期間、および PAC の有効期間が含まれます。PAC はデジタル署名されているため、オブジェクトは、それが特権属性サーバー (PAS) と呼ばれる信頼できる認証サーバーから送信されたものであることを証明できます。PAS は、Kerberos 内で KDC と同様の役割を果たします。ユーザーが認証サービス (AS) に正常に認証されると、PAS に渡すトークンが提示されます。次に、PAS は、ユーザーがアクセスしようとしているリソースに提示する PAC を作成します。
この質問に使用された参考文献:
http://srg.cs.uiuc.edu/Security/nephilim/Internal/SESAME.txt
そして
KRUTZ, Ronald L. & VINES, Russel D., CISSP 準備ガイド: コンピュータ セキュリティの 10 のドメインをマスターする、2001 年、John Wiley & Sons、43 ページ。